|
Vote.A
est un virus de mail destructif qui se propage en utilisant
les messageries électroniques Microsoft Outlook et tente d'exploiter
l'actualité dramatique du World Trade Center et l'élan
de solidarité qui a suivi. Il se présente sous la forme
d'un message appelant à voter pour la paix entre l'Amérique
et l'Islam intitulé "Fwd:Peace BeTweeN AmeriCa and IsLaM!",
dont le corps est "Hi! iS iT A waR Against AmeriCa Or
IsLam! Let’s Vote To Live in Peace!", accompagné d'un
fichier exécutable nommé WTC.EXE.
Si ce
programme est exécuté, le virus s'envoie automatiquement
à tous les correspondants présents dans le carnet d'adresses.
Il tente ensuite de télécharger et d'installer
un cheval de Troie, détruit les répertoires
nécessaires au fonctionnement des antivirus les plus
courants, modifie la page d'accueil du navigateur Internet
Explorer, et écrase tous les fichiers HTM ou HTML présents
en les remplaçant par un message haineux.
La présence
sur le disque des fichiers WTC.EXE, ZaCker.vbs et/ou MixDaLaL.vbs
est une indication de la présence du virus. Au redémarrage
suivant, Vote tente de rendre le système définitivement
inopérant en effaçant le contenu du répertoire
Windows voire en formatant le disque entier.
Une variante
de ce virus, Vote.B, se présente sous la forme d'un message
appelant cette fois à voter pour la guerre intitulé "Fwd:This
War Must Be Done!", dont le corps est "Hi We Must Fight
, We Must ReMemBer Our Victims! No Peace Before KiLLing TeRRoRists
!", accompagné d'un fichier exécutable nommé Anti_TeRRoRisM.exe.
Il n'efface pas les répertoires nécessaires
au fonctionnement des antivirus courants, mais reste destructif.
D'autres
variantes ont été signalées, dont Vote.C,
avec des différences mineures comme le nombe de fichiers
installés sur le disque par le virus. La charge destructrice
et le nom des exécutables sont les mêmes, mais
des variantes ne sont pas à exclure puisqu'il suffit
de renommer le fichier.
Abonnement gratuit à la lettre Secuser Alerte pour être prévenu
de l'apparition des nouveaux hoax et virus
Une
variante martiale du virus "Vote"
27/09 - ZDNet (lire
l'article)
Vote
: un virus qui exploite la tension internationale ambiante
25/09 - 01net (lire
l'article)
|
